苹果Private Relay因WebKit漏洞泄露真实IP地址

研究人员于2026年8月5日披露，苹果Private Relay功能存在缺陷，可能在使用Safari浏览时暴露用户的真实IP地址。

该可选工具面向iCloud+订阅用户，旨在在Safari内隐藏IP地址，与系统级VPN不同。

Talal Haj Bakry和Tommy Mysk在2026年8月5日的博客文章中详细说明了该问题，并建立了一个网站供用户测试IP地址泄露情况。

TechCrunch于2026年8月5日确认，该测试网站显示了其真实IP地址。

问题源于WebKit（所有iOS浏览器使用的浏览器引擎）中的三个功能，这些功能削弱了Private Relay隐藏IP地址的能力。

Bakry和Mysk表示，他们选择不向苹果报告该漏洞，理由是过去曾遭遇延迟、沟通不一致以及影响被否认的情况。

苹果在2026年8月5日未立即回应置评请求。

Mysk及其团队开发了一款名为Psylo的隐私浏览器，他们称该浏览器包含防止此类IP地址泄露的缓解措施。

该披露最初由404 Media报道。